一、禁用DHCP：动态主机分配协议。在路由器中主要是动态地分配ip等tcp/ip参数给用户，省去用户手动设置麻烦，但也给攻击者漏洞。禁用此功能非常必要。

二、加密：一是wep加密，10-2616进制字符串作为密码，存在路由器flsah中。二是wpa加密，加强了生成加密密钥的算法。攻击者难以破解。

三、关闭ssid广播：ssid是无线网络的名字，默认字符名字很容易被猜到，利用，搜索到你的无线网络，闭关此功能，无线广播就会被无线网卡搜索到，安全性提高，但网络效率稍有降低。

四、ip过滤和mac地址列表：设置mac地址列表，将允许上网的ip地址添加到mac地址列表，其他ip就不能“蹭网”了。

五、主动更新：搜索并安装无线路由和无线网卡的最新驱动，消除漏洞。